CVE-2026-75501 in EXOS
Résumé
par VulDB • 21/08/2026
Une vulnérabilité dans le micrologiciel Calix EXOS pour le routeur résidentiel GS7 XGS (GS5239XG) permet aux attaquants distants non authentifiés de modifier les règles de redirection de ports NAT via le service UPnP WANIPConnection. L'appareil expose l'endpoint de contrôle MiniUPnPd sur l'interface WAN, sur le port TCP 5000, sans contrôles d'accès. Un attaquant distant peut envoyer des requêtes SOAP manipulées pour ajouter, supprimer ou énumérer les mappages de ports, ou interroger l'adresse IP externe, sans authentification. Une exploitation réussie pourrait permettre de contourner la frontière du pare-feu/NAT et exposer les services LAN internes à Internet public.
If you want to get best quality of vulnerability data, you may have to visit VulDB.